Исходное сообщение
"Запрашивает Миша Рыцаревъ" Отправлено reinhard, 28-Сен-10 07:06
> Ну, port-knocking например. В iptables достаточно одного лишь recent для его реализации > в 2 строчки, а в ipfw я могу представить его реализацию > только с использованием внешних утилит. Да вроде, можно. ipfw count log ... потом syslog через syslog.conf запускает скрипт, который выкусывает IP из лога и открывает правило через ipfw table, например. Народ даже делал, чтобы открывался доступ только после пинга с опредленным размером пакета. IMHO удобнее, чем port-knocking, т.к. некоторые дистрибутивы Linux уже идут без telnet по умолчанию. (Мне в Федоре приходилось ставить через yum) > Или даже самый элементарный "ttl-set", что вообще уж проще некуда. Где это > в ipfw? ng_patch(4), недавно закоммитили :-) http://nuclight.livejournal.com/126002.html Кстати, netgraph реально мощная штука. Хотя это и набор инструментов, а не готовое решение, но позволяет делать с сетью почти что угодно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: